草庐IT

PASSWORD_RESET_TIMEOUT_DAYS

全部标签

php - PHP 5.3.27 中 password_hash 的最佳替代方案?

我一直在互联网上搜索加密数据库密码的最佳选择。我发现password_hash()是最佳选择,但后来我发现它仅适用于PHP5.5+。显然我的主机有5.3.27版。我一直在寻找最佳选择,但找不到任何好的选择。 最佳答案 下面的库为您提供了phphttps://github.com/ircmaxell/password_compat.git 关于php-PHP5.3.27中password_hash的最佳替代方案?,我们在StackOverflow上找到一个类似的问题:

PHP 注册 : Auto-generate password or let user choose it

在注册的时候,我在纠结怎么设置用户密码:让用户选择。如果我这样做,我必须执行一些标准(长度、弱点、可能涉及正则表达式等)当你选择这种方式时你通常会做什么,为什么?是否有适用于PHP的库?自动为用户生成密码并将其通过电子邮件发送到他们提供的电子邮件地址。如果没有密码,他们就无法登录,所以这也是电子邮件验证。问题是密码可能太难让用户记住。如果我允许他们将它改成更简单的东西,那就违背了我最初为他们选择它的目的。我还担心在电子邮件中传输密码(作为普通的未散列密码)的行为。我倾向于第二种,但在选择之前更希望得到更明智的答案。可能有些事情我没有注意,比如用户便利性和其他技术问题。你是做什么的?编辑

php - 快速提问 : How to set a cookie that will expire after 90days in PHP?

我想使用PHP设置一个90天后过期的cookie,我该怎么做?提前致谢。 最佳答案 setcookie(name,value,time()+60*60*24*90);这会将cookie设置为90天。 关于php-快速提问:Howtosetacookiethatwillexpireafter90daysinPHP?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4138984/

php - 恐惧超时与 'mod_fcgid: read timeout from pipe'

我的应用程序尝试访问超时的URL有问题。我正在trycatch此超时并使用以下代码解决此问题:$timeout=120;if(false==$handle=@fsockopen($host,$port,$errno,$errstr,$timeout)){thrownewException("Couldnotconnecttourl:".$errstr);}$getRequest="GET{$url}HTTP/1.0\r\n";$getRequest.="Host:{$urlParts['host']}\r\n";$getRequest.="Connection:close\r\n\r\

php - 当用户尝试登录系统时,我们可以避免浏览器的 "remember password"吗?

我知道这个功能是为了增强用户体验(通过不每次都重新输入他们的详细信息)并且用户可以调整他们的浏览器设置,但是是否可以发送一些“标题”等(或任何方法,我的意思是服务器端控制),这样当用户尝试登录我的网站时,他们不会得到这个“你想让IE/Firefox记住你的密码吗?”迅速的?我不太确定这是否可能?你打算说什么?任何想法都会有所帮助。谢谢。 最佳答案 在字段的输入标签中放置'autocomplete="off"'。这适用于IE和Firefox,但它不是HTML标准的一部分,因此您最终会得到无效标记。

PHP 问题 : password_hash function is not able to generate a salt

我正在创建一个用户注册服务提供商,我正在使用password_hash函数来散列提供的用户密码。以下是用于创建散列字符串的代码部分:publicfunctiongenerateHash($string){returnpassword_hash($string,PASSWORD_BCRYPT);}正如我从PHP手册中了解到的那样,我们不应该生成我们的盐,而是让password_hash函数来处理它以提高安全性。但是,当我尝试创建新用户时,我收到以下警告:Warning:password_hash():Unabletogeneratesalt应用程序创建了用户,但由于上述问题,不会生成哈希

php - FOSUserBundle 自定义错误信息 change_password

我正在为一个项目使用Symfony2.1,并使用FOSUserBundle来管理用户。我正在尝试自定义更改密码表单,但无法很好地显示错误消息。实际上,当输入错误填写时,错误消息会打印在标签和输入之间(具有列表结构)。但我喜欢在输入之后或下方显示它。此外,我想在设置页面中显示我的更改密码表单,因此我需要显示一些其他表单。如何将此表单集成到页面中的精确位置?提前致谢,瓦伦丁 最佳答案 对于我的第一个问题,我成功地使用了这种形式的change_password:{{form_errors(form)}}{{form_label(form.

php - 错误 101 (net::ERR_CONNECTION_RESET):连接已重置。 Wamp服务器

这个问题很奇怪而且随机。我正在处理一个包含4096个字符的文件,只有我在该文件中有4096个字符时才遇到此错误。我可以忍受这个,因为如果我只输入一个空格或更改文件的行尾,一切都会正常工作,但我想知道为什么会这样,为什么我只在4096个字符时出现这个错误,而且只在那个页面?更改MTU对我不起作用:http://maxqubit.wordpress.com/2012/07/04/error-101-neterr_connection_reset-the-connection-was-reset/额外信息:Apache/2.2.21(Win764)PHP/5.3.10该文件包含在另一个文件中

java - PHP 的 password_hash 和 password_verify 的 Java 等价物是什么?

我有一个MySQL数据库,其中一个列用于存储密码。它是在PHP中实现的,使用password_hash()在注册时对原始密码进行加盐和散列,并检索登录用户的MySQL行,然后password_verify()它的密码。但我需要用Java移动它。那么password_hash()和password_verify()是否有Java等价物? 最佳答案 您可以使用mindrot的实现:https://www.mindrot.org/projects/jBCrypt/要复制password_hash,您可以使用:Stringhash=BCry

Java教程示例代码抛出: java.net.SocketException : Connection reset - what does cause it?

所以这是一个初学者的问题。从workingwithurls执行示例代码时它抛出的章节:线程“main”中的异常java.net.SocketException:连接重置在java.net.SocketInputStream.read(SocketInputStream.java:189)...来源是openStream()方法。代码如下:importjava.net.*;importjava.io.*;publicclassURLReader{publicstaticvoidmain(String[]args)throwsException{URLoracle=newURL("http